CDN 쓰나미: DoS 공격을 위한 HTTP/3-HTTP/1.1 변환 악용

연구진은 HTTP/3 트래픽을 HTTP/1.1로 변환하는 CDN에서 새로운 DoS 위험을 발견했다.

논문은 대역폭 증폭과 연결 증폭, 두 가지 공격 방식을 제시했다.

Tranco Top 1M 조사에서 잠재적으로 취약한 서브도메인 42,330개가 확인됐다.

문제는 벤더에 공개됐고, 일부 업체는 이를 인정한 뒤 완화 조치를 배포했다.